Архив форумов ЦИТФорума

[Neosee]

Здравствуйте!
На платформе w2k организован домен. Стоят 2 контролера, один - PCD, а другой SCD. Имеются рабочие станции, которые включены в домен. Стоят 2 терминала на тойже основе. На рабочих станциях стоят w2k professional. В комплекте с w2k идет утилита GPOLEDIT. После установки ОС, настройки рабочих столов ползователей запускаю утилиту и делаю необходимые запреты (например, закрываю доступ к системному диску С). Настройки делаю под АДМИНОМ. Перегружаю, все ok, настройка работает для всех пользователей и меня это устраивает. Спустя некоторое время приходится делать изменения в настройках. Запускаю утилиту и отменяю все, но отмена действует только для профиля АДМИНИСТРАТОР. Были случаи, кода отменить установленны настройки вовсе было не возможно. На серверах эта процедура работает более стабильно, чем на рабочих станциях. После удаления профиля пользователя ручками и создания его вновь при включении запретов они не действуют на пользователя совсем...
Вопрос. Почему это может происходить? Это недоработки создателей или какя нибудь прога их крякает, или пользователи какими-либо действиями. Как можно восстановить первоначальную работу утилиты без перестановки ОС (если это возможно)?

[4u3u]

В домене win2k есть система доменных политик безопасности, которой и следует пользоваться. Доменные политики имеют приоритет над локальными, настраиваются централизованно, их можно применять хоть к отдельным компьютерам/пользователям.
Поднимать домен и при этом бегать по машинам для настройки локальных политик - странновато...

[Neosee]

А как запретить доступ к дискам? И при этом, чтобы администратор имел к ним доступ не токо по сетке, но и локально, например.